[Arquivado]Dando uma olhada...

[Froskie 0]

Salve senhores (e senhoras, por que não?). Antes de tudo, quero parabenizar os moderadores pelo excelente trabalho que desenvolvem por aqui. É um dos fóruns que mais se escuta falar bem.

 

Bom, "doutores", o caso aqui é simples: o "Explorer.exe" fechando pouco depois de abrir o Windows. Segue o log do nosso colega HJ.

 

Logfile of HijackThis v1.99.1Scan saved at 06:16:46, on 16/12/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v7.00 (7.00.5730.0011)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccSetMgr.exeD:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccEvtMgr.exeD:\Arquivos de programas\Arquivos comuns\Symantec Shared\SPBBC\SPBBCSvc.exeD:\WINDOWS\system32\spoolsv.exeD:\WINDOWS\Explorer.EXED:\Arquivos de programas\Symantec AntiVirus\DefWatch.exeD:\WINDOWS\LogWatNT.exeD:\Arquivos de programas\Symantec AntiVirus\Rtvscan.exeD:\WINDOWS\SOUNDMAN.EXED:\arquivos de programas\ASUS\Asus Probe\AsusProb.exeD:\Arquivos de programas\Microsoft IntelliPoint\point32.exeD:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccApp.exeD:\ARQUIV~1\SYMANT~1\VPTray.exeD:\WINDOWS\system32\ctfmon.exeD:\ARQUIV~1\MOZILL~1\FIREFOX.EXE <-- O FIREFOX NÃO ESTÁ ABERTOD:\WINDOWS\system32\sistray.exeC:\DOWNLOADS\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.aspR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Arquivos de programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Arquivos de programas\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dllO2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - D:\WINDOWS\Downloaded Program Files\gbieh.dllO2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Arquivos de programas\Free Download Manager\iefdmcks.dllO3 - Toolbar: Zend Studio - {95188727-288F-4581-A48D-EAB3BD027314} - D:\ARQUIV~1\Zend\ZENDST~1.0\bin\ZENDIE~1.DLLO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ASUS Probe] d:\arquivos de programas\ASUS\Asus Probe\AsusProb.exeO4 - HKLM\..\Run: [IntelliPoint] "D:\Arquivos de programas\Microsoft IntelliPoint\point32.exe"O4 - HKLM\..\Run: [ccApp] "D:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] D:\ARQUIV~1\SYMANT~1\VPTray.exeO4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgentO4 - HKLM\..\Run: [winUpdate] D:\WINDOWS\system32\winUpdate.exeO4 - HKLM\..\Run: [QuickTime Task] "D:\Arquivos de programas\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [winUpdate] D:\WINDOWS\system32\winUpdate.exeO4 - Startup: Adobe Gamma.lnk = D:\Arquivos de programas\Arquivos comuns\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Utility Tray.lnk = D:\WINDOWS\system32\sistray.exeO8 - Extra context menu item: Baixar com &BitComet - res://D:\Arquivos de programas\BitComet\BitComet.exe/AddLink.htmO8 - Extra context menu item: Baixar todos com BitComet - res://D:\Arquivos de programas\BitComet\BitComet.exe/AddAllLink.htmO8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.htmlO8 - Extra context menu item: Convert link target to existing PDF - res://D:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.htmlO8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.htmlO8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.htmlO8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.htmlO8 - Extra context menu item: Convert selection to existing PDF - res://D:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.htmlO8 - Extra context menu item: Convert to Adobe PDF - res://D:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.htmlO8 - Extra context menu item: Convert to existing PDF - res://D:\Arquivos de programas\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.htmlO8 - Extra context menu item: Download all with Free Download Manager - file://D:\Arquivos de programas\Free Download Manager\dlall.htmO8 - Extra context menu item: Download selected with Free Download Manager - file://D:\Arquivos de programas\Free Download Manager\dlselected.htmO8 - Extra context menu item: Download with Free Download Manager - file://D:\Arquivos de programas\Free Download Manager\dllink.htmO8 - Extra context menu item: E&xportar para o Microsoft Excel - res://D:\ARQUIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Sothink SWF Catcher - D:\Arquivos de programas\Arquivos comuns\SourceTec\SWF Catcher\InternetExplorer.htmO8 - Extra context menu item: Zend Studio - Debug current page - res://D:\Arquivos de programas\Zend\ZendStudio-5.2.0\bin\ZendIEToolbar.dll/DebugCurrent.htmlO8 - Extra context menu item: Zend Studio - Debug next page - res://D:\Arquivos de programas\Zend\ZendStudio-5.2.0\bin\ZendIEToolbar.dll/DebugNext.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Arquivos de programas\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Arquivos de programas\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Zend Studio Toolbar - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - D:\ARQUIV~1\Zend\ZENDST~1.0\bin\ZENDIE~1.DLLO9 - Extra 'Tools' menuitem: Zend Studio - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - D:\ARQUIV~1\Zend\ZENDST~1.0\bin\ZENDIE~1.DLLO9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - D:\Arquivos de programas\Arquivos comuns\SourceTec\SWF Catcher\InternetExplorer.htmO9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - D:\Arquivos de programas\Arquivos comuns\SourceTec\SWF Catcher\InternetExplorer.htmO9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exeO11 - Options group: [INTERNATIONAL] International*O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.aspO16 - DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} (GbpDistObj Class) - https://www14.bancobrasil.com.br/plugin/GbpDist.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{3E52917A-7C10-4BA2-8079-D58BBEDC8863}: NameServer = 201.10.120.3,201.10.1.2O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: NavLogon - D:\WINDOWS\system32\NavLogon.dllO21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dllO23 - Service: Adobe LM Service - Adobe Systems - D:\Arquivos de programas\Arquivos comuns\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - D:\Arquivos de programas\Symantec AntiVirus\DefWatch.exeO23 - Service: Gbp Service (GbpSv) - Unknown owner - D:\Arquivos de programas\GbPlugin\GbpSv.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: InterBase Guardian (InterBaseGuardian) - Inprise Corporation - D:\ARQUIV~1\borland\INTERB~1\Bin\ibguard.exeO23 - Service: InterBase Server (InterBaseServer) - Inprise Corporation - D:\ARQUIV~1\borland\INTERB~1\Bin\ibserver.exeO23 - Service: LiveUpdate - Symantec Corporation - D:\ARQUIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXEO23 - Service: Event Log Watch (LogWatch) - Unknown owner - D:\WINDOWS\LogWatNT.exeO23 - Service: RoxMediaDB - Sonic Solutions - D:\Arquivos de programas\Arquivos comuns\Roxio Shared\SharedCOM8\RoxMediaDB.exeO23 - Service: SAVRoam (SavRoam) - symantec - D:\Arquivos de programas\Symantec AntiVirus\SavRoam.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Arquivos de programas\Arquivos comuns\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Arquivos de programas\Arquivos comuns\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - D:\Arquivos de programas\Symantec AntiVirus\Rtvscan.exeO23 - Service: wampapache - Unknown owner - D:\Arquivos de programas\wamp\Apache2\bin\Apache.exe" -k runservice (file missing)O23 - Service: wampmysqld - Unknown owner - D:\Arquivos de programas\wamp\mysql\bin\mysqld-nt.exe" "--defaults-file=D:\Arquivos de programas\wamp\mysql\my.ini" wampmysqld (file missing)

 

Detalhe para o Firefox executando sem estar aberto. E certeza que este "winupdate" não é um update pro meu windows. :D

Abraços.

[Sam Spade 2]

Olá Froskie! Em primeiro lugar, agradeço os elogios, por mim e pelos colegas da área. Você está certo quanto ao winUpdate. Provavelmente é um bot. Veja a descrição:

 

http://linhadefensiva.uol.com.br/2006/11/top-nov-06

 

Vamos ver se é o causador do fechamento do explorer.exe. Reinicie o PC e aperte F8 intermitentemente. No menu escolha: modo seguro.

 

Faça um scan com o HijackThis, marque as entradas abaixo e clique em Fix checked:

 

O4 - HKLM\..\Run: [winUpdate] D:\WINDOWS\system32\winUpdate.exe

 

O4 - HKCU\..\Run: [winUpdate] D:\WINDOWS\system32\winUpdate.exe

 

Localize e delete o arquivo:

 

D:\WINDOWS\system32\winUpdate.exe <<< aqui

 

Reinicie o PC em modo normal, gere um novo log e poste. Informe se o explorer.exe ainda fecha.

[Sam Spade 2]

Tópico Arquivado

 

Como o autor não respondeu por mais de 20 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.